cisco asa 5505 blocco siti https

[Cisco$]

Salve a tutti.

Ho un cisco asa 5505 sono riuscito a bloccare il traffico http su vari siti ma non riesco a bloccare il traffico https volevo farlo con un acl, cioè negare tutto il traffico in uscita a tutti gli host della lan su qualsiasi sito oppure bloccare la porta che usano le connessioni sicure.

Saluti

Grazie

[rain3]

Ciao Paisa',
se bloccchi la 443 con un'acl ?

[Cisco$]

si hai ragione ma basta una sola regola per bloccare siti tipo badoo o facebook se uno si vuole loggare?

ciao

[rain3]

Sicuramente come soluzione è funzionante, solo che questi siti hanno più ip oppure possono cambiarlo, credo che una buona soluzione sia l'url filtering .